In dieser Episode des Tech-Podcasts "BlueScreen" diskutieren wir aktuelle Themen wie den Pegasus Digital Summit, die ITSA-Messe und die Wichtigkeit von Cybersicherheit. Wir berichten über Sicherheitslücken und Hackerangriffe bei Okta, das 100-jährige Bestehen des Radios und die Veröffentlichung von Microsoft Copilot. Außerdem geben wir einen Ausblick auf kommende Interviews, Webinare und Veranstaltungen.

Shownotes:

Was war?

Was wird?

Hier geht es zu unserem YouTube-Kanal: https://www.youtube.com/channel/UCkPnYr1V6hbAXjVnLf1_8tg

In dieser Episode sprechen wir darüber, wie wir unsere Hardware unterwegs schützen können. Wir behandeln verschiedene Themen wie Shoulder Surfing, externe Lademöglichkeiten, WLAN-Sicherheit und Skimming. Auch wenn nicht jeder viel mit Unternehmens-Hardware unterwegs ist, sind diese Themen dennoch relevant für den Schutz sowohl von geschäftlichen als auch privaten Geräten.

Beim Thema Shoulder Surfing geht es darum, dass jemand über die Schulter blickt und vertrauliche Informationen auf dem Bildschirm abliest. Um dies zu verhindern, empfehle ich den Einsatz von Sichtschutzfolien, die den Blickschutz erhöhen. Zudem sollten wir Anmeldeverfahren wie Biometrie oder Sicherheitsschlüssel nutzen, um das Eingeben von Pins oder Kennwörtern zu minimieren. Diese Maßnahmen tragen zur Sicherheit bei und schützen vor ungewollter Einsichtnahme.

Ein weiteres Thema, das wir behandeln, ist der Schutz der Privatsphäre bei der Verwendung von elektronischen Geräten und öffentlichen Lademöglichkeiten. Ich persönlich verwende eine Blickschutzfolie, um das sogenannte "Shoulder Surfing" zu verhindern, bei dem Personen meine Bildschirmaktivitäten von der Seite aus beobachten könnten. Zusätzlich empfehle ich, sich in öffentlichen Bereichen so zu setzen, dass niemand von hinten über die Schulter schauen kann.

Ich warne auch davor, öffentliche Ladestationen ohne Vorsicht zu verwenden, da es möglicherweise eine Gefahr von Datenzugriffen gibt. Um dies zu verhindern, empfehle ich die Verwendung von speziellen Zwischensteckern, die nur die für die Stromversorgung notwendigen Verbindungen herstellen und somit den Datenzugriff verhindern.

In Bezug auf öffentliche WLAN-Netzwerke weise ich darauf hin, dass unverschlüsselte Zugänge ein Sicherheitsrisiko darstellen und empfehle die Verwendung eines VPN-Zugangs, um die Datenübertragung zu verschlüsseln und zu schützen. Zudem ist es ratsam, die Firewall auf Laptops oder Desktop-Geräten zu aktivieren, um zusätzliche Sicherheit zu gewährleisten.

Zum Thema "Skimming" möchte ich erwähnen, dass es wichtig ist, vorsichtig zu sein, insbesondere auf Reisen. Skimming ist eine Methode, um Informationen von Karten wie Kreditkarten abzugreifen. Wenn ihr an einem Geldautomaten Geld abheben möchtet, ist es ratsam, den Automaten vorher genau zu überprüfen, ob er verdächtig aussieht oder Anzeichen für Manipulation vorhanden sind. Wenn ihr unsicher seid, ist es besser, zu einem anderen Automaten oder zur Bank zu gehen. Außerdem empfehle ich, eine ausreichende Menge Bargeld mitzunehmen, um nicht in diese Situation zu kommen.

Es ist wichtig, vorsichtig zu sein und öffentlich zugängliche Geräte und Einrichtungen wie WLANs oder öffentliche Lademöglichkeiten mit Bedacht zu nutzen.

Ich hoffe, diese Episode war für euch hilfreich und ihr konntet etwas daraus mitnehmen. Wenn ihr Fragen habt, könnt ihr mir gerne eine Nachricht schreiben. In den Show Notes findet ihr meine E-Mail-Adresse und einen Link zur kostenfreien Terminreservierung. Nutzt diese Möglichkeiten. Falls ihr diese Episode über einen Link in den sozialen Medien gefunden habt, könnt ihr dort auch gerne die Kommentarfunktion verwenden. Ich freue mich immer über eure Nachrichten und wünsche euch eine gute Zeit. Bis zur nächsten Episode, macht's gut!

Shownotes:

In dieser Folge von BlueScreen stellen wir Dr. Ines Schönlein vor, die bei der DATEV eG in Nürnberg im Bereich Künstliche Intelligenz arbeitet. DATEV ist eine Genossenschaft, die Software für Steuerberater, Wirtschaftsprüfer und Rechtsanwälte in Deutschland anbietet. Sie und ihr Team unterstützen die internen Produktentwicklungsteams bei der Implementierung von KI-Lösungen. Es wird erwähnt, dass viele Personen innerhalb des Unternehmens an KI-Projekten und -Forschung interessiert sind.

Die Diskussion setzt sich mit den Vor- und Nachteilen von KI fort. Es wird betont, dass der Hype um KI vor allem dadurch ausgelöst wurde, dass sie nun für jedermann zugänglich ist. Die Effizienz und die Automatisierungsmöglichkeiten von KI werden als Vorteile hervorgehoben, während auf der anderen Seite Bedenken hinsichtlich des hohen Energieverbrauchs und der Ausgrenzung bestimmter Bevölkerungsgruppen geäußert werden. Auch die Datenqualität und der Umgang mit personenbezogenen Daten werden als wichtige Aspekte diskutiert. Es wird auch darauf hingewiesen, dass Deutschland noch Nachholbedarf bei der Digitalisierung hat und dass es wichtig ist, Technologien wie KI zu verstehen und sich vor Cyberangriffen zu schützen. Die Diskussion um die Regulierung von KI dreht sich um den Zweck der Anwendung und den ethischen Umgang mit Daten. Richtlinien und Empfehlungen werden als wirksamer angesehen als Verbote.

Die Diskussion endet mit dem Hinweis, dass es wichtig sei, Technologien wie KI zu verstehen und den Umgang mit Daten und Datenschutz neu zu überdenken. Die Gefahr einer Kluft zwischen Ländern und Gesellschaften durch KI wird ebenso angesprochen wie positive Beispiele für den Zugang zu KI-Technologie für alle. Der Schwerpunkt liegt auf dem Nutzen von KI und der Schaffung von Mehrwert.

Die Botschaft an die Zuhörer ist, KI als Chance zu sehen und sich den Potenzialen nicht zu verschließen. Es wird empfohlen, die Entwicklung mit Weitblick und Bedacht anzugehen.

Shownotes:

Updates sind wichtig aus mehreren Gründen:

Es ist wichtig, Software-Updates regelmäßig zu installieren, um von den genannten Vorteilen zu profitieren. Viele Software-Anbieter veröffentlichen Updates, um ihre Produkte zu verbessern und sicherer zu machen. Daher ist es ratsam, automatische Updates zu aktivieren oder manuell nach Updates zu suchen, um die Sicherheit, Stabilität und Leistung Ihrer Systeme zu gewährleisten.

Shownotes:

In der heutigen Episode hat Alex den Podcast-Mentor Gordon Schönwälder zu Gast. Gordon ist nicht nur der Gründer von podcast-helden.de, sondern auch ein erfahrener Unternehmer im Bereich Contentmarketing.

In diesem fesselnden Interview tauschen die beiden Experten ihre Gedanken über die vielfältige Bedeutung von Podcasts aus, insbesondere in den Bereichen Contentmarketing und SEO-Optimierung.

Als krönender Abschluss der Folge teilt Gordon seine vier besten Tipps für den erfolgreichen Start eines eigenen Podcasts. Diese wertvollen Ratschläge lauten wie folgt:

Wir wünschen euch viel Vergnügen mit dieser besonderen Episode, die dem Tag des Podcasts 2023 gewidmet ist!

Shownotes:

Links aus der Folge:

In dieser Alex-Solo-Episode (nicht verwandt mit Han *g) geht es unter anderem um Evil Proxy, MFA- Angriffe, eine Warnung des FBI, einen gestohlenen Schlüssel / Master Key von Microsoft, einen Thread Actor namens Storm 0558, 5 Jahre DSGVO und die Richtlinie NIS2. Als Bonus haben wir einen Gastbeitrag mit dem Justiziar des Heise Verlags, Joerg Heidrich.

Leider hat es die dritte Runde im Fall Microsoft nicht mehr in diese Episode geschafft. Ebenso war zum Zeitpunkt der Aufnahme bei MGM in Las Vegas noch alles "in Ordnung". Beide News findet ihr aber unten in den Shownotes. ;-)

Shownotes:

Unter dem Begriff "Schatten-IT" (auch "Shadow IT" genannt) versteht man den Einsatz von IT-Ressourcen und -Lösungen innerhalb einer Organisation, die außerhalb der offiziell etablierten IT-Abteilung oder IT-Richtlinien verwendet werden. Es handelt sich um nicht genehmigte oder nicht kontrollierte IT-Aktivitäten, die von Mitarbeitern eigenständig durchgeführt werden, ohne dass die IT-Abteilung oder das Management davon wissen oder diese kontrollieren.

Schatten-IT kann verschiedene Formen annehmen, wie beispielsweise die Verwendung von nicht genehmigter Software oder Anwendungen, das Speichern von Unternehmensdaten in nicht autorisierten Cloud-Speicherdiensten, die Verwendung persönlicher Geräte für Arbeitszwecke (Bring Your Own Device, BYOD) oder das Einrichten von nicht autorisierten Netzwerken.

Die Gründe für die Entstehung von Schatten-IT können vielfältig sein. Mitarbeiter verwenden möglicherweise nicht genehmigte Lösungen, um ihre Produktivität zu steigern, ihre Arbeitsabläufe zu vereinfachen oder bestimmte Aufgaben effektiver zu erledigen. Sie können auch aufgrund von Einschränkungen oder Verzögerungen seitens der IT-Abteilung alternative Lösungen suchen.

Schatten-IT kann jedoch Sicherheitsrisiken und Probleme mit der Datenintegrität mit sich bringen. Da diese Aktivitäten außerhalb der Kontrolle der IT-Abteilung stattfinden, können Sicherheitsstandards und -maßnahmen nicht angemessen umgesetzt werden. Dies kann zu Datenverlust, Datenschutzverletzungen, Kompatibilitätsproblemen und einer allgemeinen Unordnung in der IT-Infrastruktur führen.

Um Schatten-IT zu reduzieren, ist es wichtig, eine offene Kommunikation zwischen den Mitarbeitern und der IT-Abteilung zu pflegen. Die IT-Abteilung sollte den Bedürfnissen der Mitarbeiter aktiv zuhören, alternative Lösungen anbieten und klare Richtlinien für den IT-Einsatz aufstellen. Schulungen und Sensibilisierungsmaßnahmen können auch dazu beitragen, das Bewusstsein für die Risiken von Schatten-IT zu schärfen und die Mitarbeiter zu ermutigen, offizielle Kanäle zu nutzen.

Shownotes:

Microsoft Azure AD, Application Proxy, Entra ID, SSO, MFA, 2FA, FIDO2… Bei so vielen Begriffen kann man schnell den Überblick verlieren. In dieser Folge beschäftigen sich Tim und Alex mit IT-Security und modernen Anmelde-Methoden am Beispiel ELO und bringen Licht ins Sicherheits-Game!

Was ist ELO?

Shownotes:

Was ist Phishing-resistente Multi-Faktor-Authentifizierung?

Warum Unternehmen eine phishing-resistente MFA benötigen

Shownotes:

Alles Gute zum Geburtstag, BlueScreen! Heute hat Nadine unseren Host, Alex, im Interview. Die beiden sprechen über das was war, das was ist und spekulieren über das, was werden könnte - nicht nur im Bezug auf den Podcast, sondern vor allem auch in Punkto KI / AI. Das alles diesmal nicht im Studio, sondern in einem Café in der Regensburger Altstadt, inkl. Spatzen (nein, nicht die vom Dom ;-) ) und allem drum und dran. Viel Spaß mit der Sonderfolge zum zweiten Geburtstag von BlueScreen - dem TechPodcast!

Shownotes: